网络核心/身份服务器：无法注销

Question

在我的 Blazor 应用程序中，我使用身份服务器 (identityserver.io) 作为外部服务来管理授权。

登录可以正常工作，但是当我尝试注销，然后尝试登录时，我直接登录而无需询问任何用户名/密码！我搜索了一个星期以来没有找到任何解决方案！

我使用以下代码：

    var props = (returnUrl is null) ? null : new AuthenticationProperties()
    {
        RedirectUri = returnUrl
    };

    await HttpContext.SignOutAsync("Cookies");
    await HttpContext.SignOutAsync("oidc", props);

我也试过删除所有的cookies，但是HttpContext.Request.Cookies没有cookie！

我还检查了以下链接： https://mcguirev10.com/2018/01/26/signoutasync-and-identity-server-cookies.html 但我没有看到任何帮助！

仅供参考，这是我的设置方式：

private void ConfigureAuthentication(ServiceConfigurationContext context, IConfiguration configuration)
        {
            context.Services.AddAuthentication(options =>
                {
                    options.DefaultScheme = "Cookies";
                    options.DefaultChallengeScheme = "oidc";
                })
                .AddCookie("Cookies", options =>
                {
                    options.ExpireTimeSpan = TimeSpan.FromDays(365);
                    //options.Cookie.Name = ".MyApp";
                })
                .AddOpenIdConnect("oidc", options =>
                {
                    options.Authority = configuration["AuthServer:Authority"];
                    options.RequireHttpsMetadata = true;
                    options.ResponseType = OpenIdConnectResponseType.CodeIdToken;

                    options.ClientId = configuration["AuthServer:ClientId"];
                    options.ClientSecret = configuration["AuthServer:ClientSecret"];

                    options.SaveTokens = true;
                    options.GetClaimsFromUserInfoEndpoint = true;

                    options.Scope.Add("role");
                    options.Scope.Add("email");
                    options.Scope.Add("phone");
                    options.Scope.Add("MyApp");

                    options.ClaimActions.MapAbpClaimTypes();
                });
        }

Answer 1

您可以尝试这种方式进行注销。它应该工作。

public class LogoutModel : PageModel
    {
        public async Task<IActionResult> OnGetAsync()
        {
            return SignOut(
                new AuthenticationProperties
                {
                    RedirectUri = "/"
                },
                OpenIdConnectDefaults.AuthenticationScheme,
                CookieAuthenticationDefaults.AuthenticationScheme);
        }
    }

Answer 2

要在从 IDS4 注销后通过单击链接 Click here to return to the Interactive client .... 重定向回您的客户端应用程序，您应该在客户端配置中设置正确的 PostLogoutRedirectUris：

new Client
{
    ....

    // where to redirect to after logout
    PostLogoutRedirectUris = { "http://localhost:5002/signout-callback-oidc" },

     ....
}, 

在@McGuireV10的文章中，他使用身份服务器的演示服务器进行测试，并使用interactive.confidential.short客户端，您不能设置该客户端的PostLogoutRedirectUris，所以默认为https://localhost:5001/signout-callback-oidc。您可以设置自己的身份服务器来测试场景。